商業(yè)銀行內部審計風險探討

黃永平

摘? ?要：提高審計工作質量，防范審計風險，是內部審計機構和審計人員加強審計能力建設的重要方面，也是內部審計更好履職的保障。本文概括了內部審計風險的成因及特征，分析商業(yè)銀行內部審計風險防控存在的不足，并對防范審計風險的途徑進行了探討。

關鍵詞：商業(yè)銀行;內部審計;審計風險

近幾年，隨著我國經濟發(fā)展進入新常態(tài)，經濟增速放緩，結構持續(xù)調整，商業(yè)銀行也告別高速發(fā)展階段，經營管理面臨較大壓力，經營風險不斷暴露。在“強監(jiān)管，重處罰”的監(jiān)管態(tài)勢下，商業(yè)銀行的公司治理、風險管理、內控合規(guī)等方面越來越受重視。作為風險管理的第三道防線，內部審計工作也需要持續(xù)加強，以適應新形勢的要求。如何提高審計工作的質量和效率，防范審計風險，是審計人員需要持續(xù)關注的課題。

一、內部審計風險的定義及其特征

對審計風險研究較多的是社會審計，一般認為審計風險是指財務報表存在重大錯報而注冊會計師發(fā)表不恰當審計意見的可能性。內部審計與社會審計在組織架構、審計內容、審計權限、審計程序等方面存在較大的差異，因而對審計風險的定義也不相同。且內部審計工作涉及的對象很廣泛，既有各類企業(yè)又有機關事業(yè)單位等，由于理解的角度不同，大家對內部審計風險的定義并不完全一致。本文參考審計署關于審計風險的定義，結合相關學者的研究結論，將內部審計風險定義為“指被審計單位經營管理、財務收支存在重大錯弊和管理缺陷，而內部審計人員沒有發(fā)現(xiàn)、做出不恰當審計結論的可能性”。

內部審計風險的產生，既受社會經濟復雜性、企業(yè)經營穩(wěn)定性等審計外部環(huán)境的影響，也與內部審計機構、審計人員的執(zhí)業(yè)水平、質量控制情況等自身因素有關。審計風險由固有風險、控制風險和檢查風險三個要素構成，對應的，內部審計風險具有客觀性、普遍性、可控性等主要特征。

（一）風險的客觀性。由于現(xiàn)階段國內企業(yè)逐漸規(guī)模化、多元化經營，面臨的環(huán)境復雜多變，雖然企業(yè)在公司治理、內部控制、風險管理等方面有所改進，但仍存在制度不健全、執(zhí)行不到位等問題。企業(yè)經營管理方面問題的客觀存在，導致審計人員面臨審計失敗的風險。同時，由于企業(yè)組織結構及經營業(yè)務的復雜性，現(xiàn)代審計已不可能對企業(yè)的每一項業(yè)務、每一筆交易都進行詳細檢查，必須采用審計抽樣的方法，通過對樣本的檢查，來推斷總體的情況，因此有一些事項在審計時是未被檢查到的，必然存在遺漏一些問題的風險。

（二）風險的普遍性。雖然審計風險通過最后的審計結論與預期的偏差表現(xiàn)出來，但這種偏差產生的原因是多方面的，審計活動的每一個環(huán)節(jié)缺乏計劃和控制都可能導致風險因素的產生。同時，由于審計資源有限，審計工作普遍面臨任務重、人手少的矛盾，受審計人員能力、職業(yè)判斷素養(yǎng)等因素限制，對抽取的樣本進行審計也不能保證發(fā)現(xiàn)其存在的全部問題。

（三）風險的可控性。審計風險具有一定的可控性，通過提高審計人員的職業(yè)道德和專業(yè)勝任能力，制定相關的標準及指南規(guī)范審計活動，提高審計項目計劃及方案的科學性，加強對審計工作的復核及評價等控制措施，可在一定程度上減少審計工作的隨意性，提高審計工作質量，降低審計風險。

二、商業(yè)銀行內部審計風險控制存在的不足

由于商業(yè)銀行內部審計人員熟悉銀行自身情況，了解企業(yè)內部控制制度，對高風險、重點事項經常進行審計，所以相較于外部審計有自身的優(yōu)勢。但內部審計在審計視野、專業(yè)能力、工作的規(guī)范性等方面，與國家審計和社會審計相比，存在一定的差距，在審計風險控制方面存在一些不足。

（一）審計職責加大帶來專業(yè)勝任能力的挑戰(zhàn)。隨著商業(yè)銀行業(yè)務的快速發(fā)展、對公司治理和風險管理需求的提高，對內部審計工作也提出了更高的要求。審計作為一種事后或事中監(jiān)督手段，其發(fā)展通常滯后于經營業(yè)務的發(fā)展，部分銀行內部審計機構在境外機構審計、風險管理審計等領域還存在短板，審計風險較大。此外，2018年3月實施的《審計署關于內部審計工作的規(guī)定》，對內部審計職責提出了新的要求，將對本單位及所屬單位貫徹落實國家重大政策措施情況，對本單位及所屬單位發(fā)展規(guī)劃、戰(zhàn)略決策、重大措施以及年度業(yè)務計劃執(zhí)行情況等內容，納入內部審計的職責范圍。商業(yè)銀行以往的內部審計較少涉及到這些內容，缺少經驗積累，在新形勢下履行好工作職責、實現(xiàn)審計目標，如何找準審計切入點、評價依據(jù)等方面，都提出了新的挑戰(zhàn)。

（二）審計現(xiàn)場管理規(guī)范性不足。現(xiàn)場審計是審計工作的重要環(huán)節(jié)，也是審計質量控制的關鍵部分，如果疏于管理、缺少控制，就會留下風險隱患。但實務中普遍存在一些不足：一是審前分析階段審計方案的針對性不強，對審前調查和分析的重視不夠，工作方案籠統(tǒng)，未能突出審計對象的主要風險、評估審計對象存在重要問題的可能性;二是對審計進度和審計重點控制不嚴，一些審計人員習慣憑經驗辦事，審計行為帶有一定隨意性，導致審計方法不恰當、把握不住重點，導致在小問題上浪費時間、重要問題沒時間審等，審計目標無法實現(xiàn);三是審計中的重要事項管理不規(guī)范，對審計發(fā)現(xiàn)的重大問題和審計報告討論的過程及結論，以及對審計對象或者相關人員反饋意見的采納情況等重要事項缺乏規(guī)范的流程管理和記錄。

（三）審計分級復核執(zhí)行不到位。審計分級復核制度是審計質量控制的重要手段，一般包含審計項目的復核及審計機構的復核，審計復核對提高審計人員責任意識、確保審計質量、防范審計風險具有重要意義。審計項目復核主要由審計組內人員完成，由于現(xiàn)場審計時間緊，審計組對問題的復核有時主要依據(jù)審計對象的反饋意見來判斷對問題的表述和定性是否準確，對審計證據(jù)和審計過程等復核較少。全國性商業(yè)銀行的內部審計機構一般由總行審計部門及異地審計分部構成，由總部負責審計機構復核工作。地理位置上的分離，給審計證據(jù)等大量資料的轉遞帶來不便，同時總部日常事務較多，對審計工作的復核特別是對支撐審計發(fā)現(xiàn)問題的審計證據(jù)是否相關、可靠和充分等方面的詳細復核存在一定不足，對審計質量開展檢查、評估也尚存不足。

（四）審計評價及審計建議質量不高。不少審計人員習慣于查錯糾弊的工作方式，對審計事項檢查細致，大部分的時間和精力放在對具體樣本的檢查上，從操作執(zhí)行層面看問題多，高站一級看問題少。對一些重大問題產生的原因及造成的影響了解和分析較少，對審計對象制度建設、風險管理、經營發(fā)展等方面存在的問題漏洞沒有深入研究，導致審計站位不高，就問題說問題，總體風險把握不足，審計結論和建議缺乏深度和高度。同時，對審計建議重要性的認識不足，審計建議有時只是把其他先進單位的做法照搬過來，缺乏對實際問題的系統(tǒng)分析，沒有切實可行的對策措施，審計建議與問題的呼應度不夠，不能有效化解問題風險，使一些審計項目的實施達不到預期效果。

（五）審計人員綜合素質有待提升。商業(yè)銀行內部審計人員大多數(shù)來自銀行的管理部門或經營機構，熟悉特定的銀行業(yè)務和制度，有一定專長。但商業(yè)銀行審計的內容很廣泛，涉及到信貸、財務、會計運營等業(yè)務經營的各個方面，還需要具有一定的現(xiàn)代管理學等知識。要對審計對象有較全面的了解，對可能存在的風險做出有效分析，對審計人員的綜合能力要求較高。知識結構單一、思維存在慣性、缺乏創(chuàng)新意識等職業(yè)素養(yǎng)不足，將很難適應復雜的銀行審計工作。若審計人員對問題的把握不準、不深、不夠全面，可能導致一些重大風險問題被忽略，管理缺陷未得到及時修復。而且，商業(yè)銀行信息化程度較高，許多業(yè)務處理電子化，計算機輔助審計是常用的技術手段，對審計對象的持續(xù)性監(jiān)督、經常性審計更是依賴于非現(xiàn)場審計技術，審計人員若不能適應信息化審計方式，可能使非現(xiàn)場審計的效果大打折扣。

三、防范商業(yè)銀行內部審計風險的途徑

審計風險的產生有其客觀性和主觀性，客觀原因主要體現(xiàn)在審計環(huán)境和審計對象不斷變化的復雜性，而主觀原因則主要來自于審計人員的能力差異和審計過程不恰當隱含的審計風險。防范內部審計風險的發(fā)生，需要在不斷變化的審計環(huán)境中，提高內部審計的能力建設和規(guī)范化建設，最大限度減少導致審計風險發(fā)生的主觀原因。

（一）加強質量控制，完善審計風險防范機制。規(guī)范審計行為、提高審計質量，是防范和化解審計風險的關鍵。審計質量越高，審計風險越小，應做到：加強工作規(guī)范性，遵循相關審計準則和指南開展審計，落實審計組成員、主審、組長、審核機構的質量控制責任;加強制度的約束性，審計機構要建立符合自身情況的制度，并對存在的問題及時解決，形成一套完整的體系，保障審計工作有序開展;保持職業(yè)謹慎，審計人員在工作中應堅持嚴謹、客觀、公正的工作態(tài)度，保持高度的責任感，始終樹立風險意識;建立責任追究制度，實踐中，審計質量差的工作很少得到責任追究，導致審計人員對審計風險的警惕性不高，對此應嚴格責任追究，促進審計工作質量的提高，控制審計風險。

（二）加強審計現(xiàn)場管理。加強審前分析，提高審計方案質量。審計方案是現(xiàn)場審計工作的行動指南，決定了審計工作的方向和重點，直接關系到現(xiàn)場審計工作的質量水平。審計方案編制上，應重視方案的可操作性、針對性及合理性，使之符合審計對象的情況，能夠指導實際工作。重視審計現(xiàn)場關鍵環(huán)節(jié)的管理，嚴格進度控制。對審計關鍵環(huán)節(jié)的管理是審計現(xiàn)場管理的細化，對各階段的審計工作應有計劃和控制，及時研究工作中遇到的問題，合理調整審計方案，安排審計資源，保證審計目標的完成。對審計會議、工作底稿、審計人員等環(huán)節(jié)的管理應遵守相關制度，將關鍵環(huán)節(jié)的工作規(guī)范到位、做到扎實有效。

（三）加強團隊建設，提升內審人員素質。高質量的審計來自高素質的審計隊伍，內部審計工作是否能為銀行實現(xiàn)其發(fā)展目標保駕護航，不僅要有完善的內部審計標準作為行為規(guī)范，更重要的是要有一批合格的、高素質的內部審計人員，從源頭上保證審計工作質量。內部審計人員不能停留在已有的知識和經驗而固步自封，要不斷提高自身的業(yè)務素質和職業(yè)修養(yǎng)。因此，需要加強商業(yè)銀行內部審計隊伍后續(xù)教育，組織審計人員參加多種形式的內外部培訓和交流，開拓審計人員視野，充分認識不斷變化的審計環(huán)境和工作要求，更好地服務于銀行發(fā)展需求，有效防范審計風險的發(fā)生。

（四）利用外部機構和專家服務。國內的全國性商業(yè)銀行大多數(shù)已成為全球500強企業(yè)，具有經營規(guī)模大、業(yè)務品種多、服務范圍廣等特征，在落實“走出去”發(fā)展戰(zhàn)略中，境外機構和境外經營活動不斷增加。商業(yè)銀行經營情況的復雜性給審計工作帶來很大挑戰(zhàn)，審計人員的數(shù)量、專業(yè)技能有時跟不上審計領域拓展的步伐。因此，有時需要聘請在特定領域具有專門技能、知識和經驗的人員或單位提供專業(yè)服務，利用其工作結果，為內部審計工作提供支持。利用社會審計資源豐富、專業(yè)技術力量強的優(yōu)勢，彌補內部審計的短板。同時，聘請獨立的外部咨詢或審計機構對銀行內部審計工作進行評估，評價內部審計的體制架構、人員配備、工作流程、報告質量和審計成果運用等內容，提供專業(yè)化的改進建議，也不失為降低審計風險的一項有效措施。

參考文獻

[1]劉偉.審計質量制約因素及提高對策探索[J]，中國審計，2017，（2）：50-51.

[2]陳貝娜，楊建榮.英國國家審計質量控制體系的新進展及啟示[J]，中國審計，2017，（2）：68-69.

[3]許苑.加強審計現(xiàn)場管理的思考[J]，中國審計，2016，（16）：48-49.

[4]姜小舜，許莉.審計風險、道德失范與審計文化[J]，審計署網站，2019-9-29。

[5]張霞.淺析企業(yè)內部審計風險成因及防范措施[J]，中國經貿，2012，（4）：188-188.

責任編輯、校對：高錦